DOE HET ZELF Ea: 


Vragen? Opmerkingen? Tips? 
Mail ze naar 
brieven @clickx.be. 


Brief van de week 


nen zenden De Clickx-redactie wordt elke dag overstelpt met vragen van lezers. Sommige problemen zijn te specifiek om in het 
opsporen 34 magazine te behandelen, maar andere vragen zijn dan weer zo interessant dat ze meer verdienen dan een kort antwoordje. 
» Hardnekkige installer 34 Daarom selecteren we voor elke Clickx Magazine een vraag van een lezer, die we dan uitwerken in een complete work- 
veen ru 35 shop. De vraag vind je op deze pagina, de workshop staat op de volgende twee pagina's. Veel plezier! 
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BRIEF VAN DE WEEK 


BLAUW GEËRGERD? 


4 
WAT DOEN WE? 

WAARMEE? 

HOELANG? 


MOEILIJKHEID? 


et precieze moment waarop zo'n stop- 
fout verschijnt, zegt vaak al iets over de 
mogelijke oorzaak. Duikt zo’n fout op bij het 
opstarten van Windows (gewoonlijk net voor de 
grafische interface geladen wordt), dan houdt 
dit meestal verband met corrupte systeembe- 
standen of met incompatibele stuurprogramma's 
of services. Stopfouten kunnen echter ook voor- 
komen tijdens het werken met de pc, en dan 
vooral wanneer Windows op ernstige software- of 
hardwarefouten botst. Stopfouten die schijnbaar 
willekeurig opduiken, hebben vaak te maken met 
gebrekkig systeemgeheugen, een oververhitte 
processor of een onbetrouwbare harde schijf. 
Er zijn dus tal van oorzaken mogelijk, en uitvis- 
% *% sen wat nu de echte boosdoener is, is dan ook de 
D belangrijkste stap naar het zoeken van een op- 


lossing. De verschillende stappen zijn gerangschikt per moeilijkheid, 
waarbij stap 4 en stap 5 voor gevorderden zijn. Waag je hier dus alleen 
maar aan, als je zeker weet wat je aan het doen bent! 


STAP 1 / INSTELLINGEN 


Zelfs wie op een gezond systeem kan bogen, doet er goed aan Windows zo 
in te stellen dat zo’n stopfout bij rampspoed tenminste lang genoeg in 
beeld blijft om de melding te kunnen lezen en noteren. Klik daarom met 
de rechtermuisknop op (Deze) comeurer en kies ErGEnscHappen. Open het tab- 
blad GEAVANCEERD en druk op de onderste knop InsteLLineen. Verwijder zono- 
dig het vinkje bij De COMPUTER AUTOMATISCH OPNIEUW OPSTARTEN (zie afbeelding 1). 
Zorg wel dat er een vinkje staat bij EEN GEBEURTENIS IN HET SYSTEEMLOGBOEK 
VASTLEGGEN (zie stap 3). Kies bij FouToPsPORINGSGEGEVENS VASTLEGGEN bij voorkeur 
Dump VAN KERNELGEHEUGEN, noteer het pad bij Dumpgestanp en plaats een vinkje 
bij BESTAAND BESTAND OVERSCHRIJVEN (zie ook stap 4). Bevestig met OK. 


Opstart- en herstelinstellingen 


Systeem starten 


Standaardbesturingssysteem: 
“Microsoft Windows XP Professional” /NOEXECUTE=OPTIN /FASTI we 


[Y] Lijst met besturingssystemen | 30 & | seconden weergeven 

[Y]Herstelopties (indien nodig) | 30 | seconden weergeven 

Klik op Bewerken als u het bestand met opstartopties (generen } 

handmatig wilt bewerken 

Systeemfouten 

Een gebeurtenis in het systeemlogboek vastleggen 

Een waarschuwing naar de beheerder verzenden 

A computer automatisch opnieuw opstarten 
Foutopsporingsgegevens vastleggen 


[umo van kernelgeheugen v| 


Dumpbestand: 
| eSystemRoot®%MEMORY.DMP 


Bestaand bestand overschrijven 


Zorg voor opti- 
male instellingen, 
ingeval dát. 
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STAP 2 / BUGCHECK CODE 


Het ergste is gebeurd: je krijgt een BSOD op je neus! Alvast niet pani- 
keren, en pen en papier bij de hand nemen. Het blauwe scherm bevat 
met wat geluk namelijk waardevolle informatie die je op het spoor van 
de dader kan zetten. Vast ingrediënt in zo’n foutbericht is de zoge- 
noemde bugcheck code: een hexadecimaal stopfoutnummer dat het 
fouttype aangeeft, gevolgd door (vier) parameters, eveneens in hexa- 
decimaal formaat. Noteer de bugcheck code (bijvoorbeeld oxooooooED) 
en voer die in in een zoekmachine als Google (zie afbeelding 2). Probeer 
zeker ook de link Drscusstecroepen uit: heel vaak bots je dan op andere 
gebruikers die met dezelfde problemen te kampen hadden. Als het 
meezit, toont het BSOD-scherm je zelfs informatie over een of andere 
driver: mogelijk — maar niet zeker — ligt dit stuurprogramma dan aan 
de basis van de stopfout (zie ook kaderstukje). 


[Het Internet] Afheeldngon Maps biens Gmail meer v 


Ks Oo Og le exo0coooea 


Doorzoek. © het Internet O pogna's m het Nederlands O pagna's vit Belt 
Resultate 4 - 10 van circa 162.000 voor 0x0000000A (0,05 socceden) 


Aanmnelder| 


Zoeken } Semanmerzme 


Het Internet 


Trowbleshoating a Stop Ox0000000A error in Windows XP 

In dit anikel wordt beschreven hoe u het probleem met het foutbericht Stop 0x0000000A 
oplost tijdens of na de installatie van Wandows XP 

support meresoft. com/detault aspx/hb/314063nl 


Troubleshooting a Stop Ox0000000A error in Windows XP- [ Veraal deze pagina } 
Descnbes how lo troubteshoct a Stop Ox0000000A error message during ce after the 
installation of Windows XP. This error message indcates à problem with a … 

support microsoft com/kh/34406I - Gelijkwaardige padi 


Windows XP en 2000 BSOD guide - Windows Clients - GoT 

Stop foaten Ox0000001E, 0c0000000A, en 0x0000007B kunnen ook duiden op 
hardwarefouken. Kak dus ook even in tabel 3 voor een mogelijke oplossing. … 
galhenng tweakers netforur essages/718455 - Sk «In cache - Gelske 


Stop: 0x0000000a - PCHelper nl 
STOP. 0x0000000A Ik heb al op windows support gekeken en daar staat de oplossing van 
het … STOP. 0x0060000A (0x90000000.0x90000002.0x0000000 1,0x80518211) … 


veweer pcholpet nlforum/index php? shaatopic=49524 «Tk « 1 car auhge pagina 


0x0000000A fout - Nationaal Computer Forum 
Ox0006000A four Computer Hardware. … Ik heb problemen met een Óx000dOOAA four HEL 
heeft schynbaar mel hardware le maken … 
www nationaalcompetedonsn nl/showthread phpA=15584 « dik 
he - pardige paga 


Windows XP BSOD messages - STOP: 0x0000000A-IRQL NOT LESS OR EQUAL: { vertaal deze pages } 
Report as spam Question - Post 1 of 8. Windows YP BSOO messages - STOP Ox6000000A Fl 
: 


»IRQL_NOT_LESS_OR EQUAL Hello. unlertunately. Tve recered the dreaded … 
techrepublic. com com/5208-6230-0 hemi%orueniD= 10 t&threadiD=218065&start=0 - 47k 


De bugcheck code: cryptisch, maar vaak erg informatief. 


STAP 3 / LOGBOEKEN 


Heeft de bugcheck code je geen bruikbare tips opgeleverd? Dan kan je 
nog aankloppen bij de logboeken die Windows zelf bijhoudt. Tik hiervoor 
de opdracht eventvwr.msc (event viewer) in bij Starr (of in Vista bij 
ZOEKOPDRACHT STARTEN) en bevestig met Enter. Er duikt nu een dialoogven- 
ster op, waar in het linkerpaneel de verschillende logboeken staan 
opgelijnd. De kans is groot dat de stopfout in het logboek Systeem ge- 
registreerd staat. Dubbelklik dus allereerst op dit logboek, zodat de 
inhoud in het rechterpaneel te voorschijn komt. Ga nu vooral op zoek 
naar fouten in de kolom Tyre (door de kolomtitel aan te klikken kan je 
hier zelfs op sorteren). Concentreer je op fouten die rond hetzelfde 
tijdstip zijn opgedoken als de BSOD. Dubbelklik vervolgens op zo’n 
foutmelding. Je krijgt nu het eigenschappenvenster voor die gebeurte- 
nis te zien (zie afbeelding 3). Misschien zetten de beschrijving en de 
bijhorende link je al in de juiste richting, maar die kans is eerder klein. 
Je doet er wellicht beter aan te noteren wat er bij Bron en bij GEBEUR- 
TENIS-ID vermeld staat. Gewapend met deze informatie surf je nu naar 
(een van) de volgende sites: http://eventid.net en www.microsoft.com/tech- 
net/support/ee/ee_advanced.aspx. Mogelijk leveren deze sites wél vol- 


Bestand Acte Beeld Help 


> OE 


Systeem 2,051 gebeurtenis(sen) 


i] Toepassing Type Datum Categorie _| Gebe… | Gebruiker A 
| Beveiliging D informate 
System @informatie 


| Internet Explorer rn 
ti] Microsoft Office Diagnostics x informate || Gebeurtenis 
Dinformatie 


ij microsoft Office Ses: E 
one Dinformatie || Datum PSched 
Tijd: 8:46:06 Categorie: __ Geen 


Dee Fat zena 


Gebruiker. nvt. 
Computer: _HOOFDPC-XP 


Eigenschappen voor Gebeurtenis 


Beschrijving. 


[aoS [Adapter {2A8952AD-ABAC-446F-AD 1B-3D5412FED 108) 
stuurprogramma voor de netwerkkaart kan niet zoeken naar 
JOID_GEN_LINK SPEED 


[Zie Help en ondersteuning op http://go microsoft comAwlink/events asp voor 
meer informatie. 


Dinformatie 

\ Waarschuw. 

ie Gegevens: @ Bytes O Woorden 

Dinformatie oaao: oo oo 04 oo 02 oo se 00 

Dinter gaas: oo oo oo oo 17 37 00 cO 
enn oo10: oo 00 oo oo oa 00 00 00 

Á) waarschuw. 


DD) informatie 


Ömtamete 


< 


De logboeken van Windows: ijverige notulanten! 


doende informatie op om de dader te ontmaskeren. Bij de tweede site 
kan je Durcn selecteren, maar de Engelstalige databank blijkt wel een 
heel stuk uitgebreider. 


STAP 4 / DEBUGGER (1) 


Nog altijd geen oplossing in zicht? Dan kan je het ofwel met een paar 
‘universele’ ingrepen proberen (zie kaderstukje), ofwel meer gesofisti- 
ceerd geschut bovenhalen — voor gevorderden, dus. Dat vind je in de 
vorm van een zogenoemde debugger: een tool voor het opsporen van 
fouten. Je kan er een downloaden op 
(InstauL DeBuaeinG Toous ror Winpows 32-BiT VEston, versie 6.8.4.0). 
Na de — overigens erg eenvoudige — installatie van deze tool ga je met 
de Verkenner naar het installatiepad en start je windbg.exe op. Open 


HERSTELOPERATIES 


Kom je met geen stokken de exacte oorzaak van het BSOD te weten, dan 
kan je altijd nog (een van) de volgende procedures proberen. 

1. Start Windows in veilige modus op door na het inschakelen van de pc 
even de F8-toets ingedrukt te houden. Start van hieruit het Windows 
Systeemherstel op (ALLE PROGRAMMA'S, BUREAU-ACCESSOIRES, SYSTEEMWERKSET) @n 
kies een herstelpunt kort voordat de stopfout de eerste keer opdook. Hou 
er wel rekening mee dat soft- of hardware die je eventueel nog ná die 
datum geïnstalleerd hebt, wellicht niet meer correct zal functioneren. 
2. Zijn de problemen begonnen na de installatie van een stukje hardware 
of na de update van een stuurprogramma, dan is een andere driver of 
het terugrollen naar de vorige versie een mogelijke oplossing. Klik hier- 
voor met de rechtermuisknop op Deze computer en kies EiGENSCHAPPEN. Ga 
naar het tabblad Harpware en druk op de knop ApPARAATBEHEER. Klik met de 
rechtermuisknop op het bewuste apparaat en selecteer ErGENSCHAPPEN. Open 
het tabblad SruurProGRAMMA en kies STUURPROGRAMMA BIJWERKEN dan wel Voria 
STUURPROGRAMMA. Volg de verdere instructies op het scherm. 

3. Helpt dat allemaal niet, herstart de pc dan nog een keer en selecteer 
vanuit het opstartmenu (via de toets F8) de optie LAATST BEKENDE JUISTE 
CONFIGURATIE. Windows zal dan trachten op te starten met de systeeminstel- 
lingen van de meest recente sessie die succesvol was opgestart. 


Symbol Search Path 


Symbol path: 


SRV“c \mijnmap"hitp ://msdl microsoft com /dow 
nload/symbols 


[Reload 


Haal de nodige symbolen op uit een online databank. 


vervolgens het menu Fre, selecteer SymgoL Fire ParH en vul het vol- 
gende pad in: SRV*c:\mijnmap*http://msdl.microsoft.com/download/ 
symbols (waarbij je c:\mijnmap vervangt door het pad naar een eigen, 
nieuw gecreëerde map) (zie afbeelding 4). Bevestig met OK. Open al- 
weer het Frire-menu en kies dit keer Open Crasn Dump, waarna je naar 
het juiste dumpbestand bladert (zie stap 1). Zorg wel dat je firewall de 
tool de doorgang naar het internet niet belemmert. 


STAP 5 / DEBUGGER (2) 


Na het inladen van de symbolenbibliotheek — een proces dat wel even 
kan duren — krijg je dan allerlei gegevens te zien in het Command-ven- 
ster. Vooral de informatie bij de Bugcheck Analysis kan je op het 
goede spoor zetten. Heel vaak lees je achter Probably caused by de 
juiste oorzaak van de crash (zie afbeelding 5). In ons voorbeeld zou 
cmdmon.sys er vermoedelijk voor iets tussen zitten. Nog meer gedetail- 
leerde informatie kan je opvragen door op de commandoregel, helemaal 
onderaan het venster, de volgende instructie in te tikken achter kd>: 
lanalyze —v. Tik hier ook even de opdracht .hh in, gevolgd door de 
symbolische foutnaam die je te zien kreeg in het BSOD (bijvoorbeeld 
‚hh irql_not less_or_equal of ‚hh unmountable_boot_ volume). Je be- 
landt dan in een extra hulpscherm van de tool waarin je onder meer 
uitleg krijgt over de precieze betekenis van de hexadecimale parame- 
ters van de bugcheck code (zie ook stap 2). Succes! « 


€] pump C:\WINDOWS\Minidump\Mini012708-01.dmp - WinDbg:6.8.0004.0 
File Edit View Debug Window Help 


E B USA OPP) OORKONDE eli Aa El 


ommand 


Dd 


Bugcheck Analysis 
« 
venen eneen neven nen senen nennen eene nennen nemen eneen nennen nnen 


Use lanalyze -v to get detailed debugging information 
BugCheck A, {16, 1e. 0, 80502392} 


xxx WARNING: Unable to verify timestamp for endnon.sys 

exe ERROR: Module load completed but symbols could not be loaded for cmdmon.sys 
Unable to load image SiRemFil.sys, Win32 error On2 

xxx WARNING: Unable to verify timestamp for SiRenFil sys 

ex ERROR: Module load completed but symbols could not be loaded for SiRenFil.sys 


Probably caused by j endnon.sys ( endnon+?e2 } 


Follovup: MachineOvner 


0: kd> lanalyze -v 

eeeh 
x « 
ae Bugcheck Analysis hd 


Dedeene 


TIROL. NOT _LESS_OR EQUAL (a) 

An attenpt was nade to access a pageable (or completely invalid) address at an 
interrupt request level (IRQL) that is too high. This is usually 

caused by drivers using improper addresses 

If a kernel debugger is available get the stack backtrace 

Arguments 


nt 

00000016, memory referenced 
0000001e, IROL 
00000000, bitfield 
bit 0 value 0 = 
hit 3: valne Nl = not an evernte nneratinn 1 = evernte nneratinn (onlw on chins which <1 


read operation, 1 = write operation a 


Ln 0, ColO, Sys 0:C:\WIND, Proc 000:0 Thrd 000:0 


Veel gedetailleerder krijg je het niet! 
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